kiev-security.org.ua-Защита информационных систем.Оценка продуктов управления доступом к микрокомпьтеру Блокировка устройств хранения информации под управлением администратора

Блокировка устройств хранения информации под управлением администратора Администратор должен предотвратить использование всеми легальными пользователями всех или некоторых дисков для чтения или записи в установленном группой главного администратора безопасности порядке. В табл. 12.9 представлены возможности разных продуктов по блокировке дисков. Таблица 12.9. Блокировка устройств хранения информации дддддддддддбддддддддддддддддддддддддддддддддддддддддддддддддддддддд© Продукт Ё Комментарии Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ ACCESSGuardЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ APO ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Certus ЁНет. Блокируются только пользователи, если они не Ё Ёзнают пароля Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ COMLOCK ЁДа. Разрешает или отказывает в праве чтения/записи Ё Ёна жесткие диски или дисководы Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ CRYPTOLock ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Data ЁАдминистратор может разрешить или запретить обычному Ё Security Ёпользователю запись на любой локальный диск (жесткий Ё Plus Ёи/или гибкий). Администратор может также разрешить Ё Ёили запретить обычному пользователю копирование COM- Ё Ёили EXE-файлов с любых локальных дисков. Доступ к ка Ё Ёталогу может быть также разрешен или запрещен Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower I ЁДа, используя средство блокировки тома Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower IIЁТо же, что и для Empower I Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Empower ЁТо же, что и для Empower I Ё Remote Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ HardDrive ЁКаждый пользователь может иметь допуск для чтения/запи Ё Lockup Ёси, выполнения и тому подобное с любого физического Ё Ёили логического диска. Администратор устанавливает Ё Ёэту возможность на индивидуальном уровне Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ *Passproof ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PC/DACS ЁПозволяет администратору определять права доступа к Ё Ёдискам, каталогам, подкаталогам, группам файлов и от Ё Ёдельным файлам. Эти права касаются чтения, записи, Ё Ёоткрытия, создания, удаления, модификации, поиска, Ё Ёвыполнения, администрирования. Доступ к дисководам Ё Ёможет быть определен для чтения и/или записи. Эти Ё Ёправа устанавливаются на индивидуальном уровне или Ё Ёуровне группы пользователей Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ PCSS ЁМодуль управления каталогом позволяет администратору Ё Ёназначать для каждого ресурса права чтения, записи Ё Ёна диск, в каталог, подкаталог, файл Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SAFE ЁНет Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ StopLight ЁПрофайлы безопасности могут определяться для каждого Ё Ёпользователя, который получает или лишается прав дос Ё Ётупа к различным областям жесткого и сетевого дис Ё Ёков, а также дисководов, последовательных и парал Ё Ёлельных портов. Некоторые области могут быть неогра Ё Ёниченны, для иных устанавливается режим только чте Ё Ёния. Можно ограничить запуск неразрешенных программ Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ SureKey/2 ЁСпроектирована как однопользовательская система, пользоЁ Ёватель после входа в систему имеет полный доступ к Ё Ёней Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ TriSpan ЁДа. Каждый пользователь независимо от других может Ё Ёполучить допуск на использование/запрет прав доступа Ё Ёк каждому физическому дисководу Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Trusted ЁНет Ё Access Ё Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁКаждому пользователю могут быть предоставлены различ Ё Ёные права (чтение, запись, удаление и т.д.) в любом Ё Ёкаталоге. Для заданного каталога разные пользователи Ё Ёмогут иметь разные права. После того как Watchdog бу Ё Ёдет загружена, к дисководу может быть разрешен дос Ё Ётуп только для чтения либо ни для чтения, ни для за Ё Ёписи. Такое решение может приниматься для каждого Ё Ёпользователя только на индивидуальной основе Ё дддддддддддеддддддддддддддддддддддддддддддддддддддддддддддддддддддд¦ Watchdog ЁТо же, что и для Watchdog Ё Armor Ё Ё дддддддддддаддддддддддддддддддддддддддддддддддддддддддддддддддддддды

54. Оценка продуктов управления доступом к микрокомпьтеру Блокировка устройств хранения информации под управлением администратора